Agent Wallet de MetaMask deja que la IA opere onchain dentro de tus reglas

MetaMask lanzó Agent Wallet el 6 de agosto, una cartera autocustodiada diseñada para que agentes de IA ejecuten transacciones onchain mientras se mantienen dentro de reglas que el usuario define de antemano. El producto, probado primero con unos 200 usuarios de acceso anticipado en junio, ahora está abierto a operadores y desarrolladores antes de un lanzamiento general que la compañía dice llegará este verano.

Lectura relacionada: Los republicanos del Senado publican una reescritura de 630 páginas de la CLARITY Act días antes de una votación decisiva · Binance pausa los retiros mientras salen hasta 5.600 millones de dólares de sus carteras.

El enfoque responde directamente a la objeción obvia. Darle una cartera a un agente autónomo significa darle la capacidad de perder tu dinero, rápido y a velocidad de máquina. La respuesta de MetaMask no es restringir al agente a un guion fijo, sino limitarlo en la propia capa de la cartera. Los usuarios fijan límites diarios de gasto, una lista de protocolos permitidos y un perfil de riesgo; el agente luego vigila mercados, prepara transacciones y las ejecuta dentro de esos límites. «Agent Wallet no va de dar a un agente acceso ilimitado», escribió la compañía. «Va de definir qué puede hacer el agente y luego hacer cumplir esas reglas en la capa de la cartera».

Guard Mode, Beast Mode y la tubería de seguridad

MetaMask ofrece dos posturas de operación. Guard Mode, la predeterminada, aplica límites diarios de gasto y listas de protocolos permitidos y exige aprobación en dos pasos para cualquier cosa fuera de la política del usuario. Beast Mode es opcional para quienes quieren menos interrupciones: permite operar con cualquier protocolo, pero las transacciones maliciosas o marcadas siguen bloqueándose y presentándose para aprobación. En ambos modos, dice la compañía, el agente no puede eludir el control de seguridad.

Las transacciones EVM compatibles pasan por una tubería de tres pasos antes de ejecutarse. Primero, una simulación muestra qué hará realmente la transacción: cambios de saldo, aprobaciones y enrutado del gas. Segundo, un escaneo de amenazas impulsado por Blockaid, que MetaMask dice haber probado en millones de sus transacciones, intenta detectar transacciones maliciosas antes de que lleguen al usuario. Tercero, la ejecución «Smart Transactions» aplica protección MEV para que las operaciones no filtren valor a bots de front-running. Las transacciones marcadas se rechazan automáticamente o se derivan al usuario para 2FA a través de MetaMask Mobile o un enlace por correo.

Para las transacciones elegibles que superan las tres comprobaciones y aun así provocan una pérdida, MetaMask ofrece una cobertura de Transaction Protection de hasta 10.000 dólares al mes. La cobertura es una concesión notable: admite implícitamente que incluso una transacción bien revisada puede salir mal.

Una interfaz hecha para software, no para pulgares

La decisión de diseño más profunda es la interfaz. La mayoría de las carteras están hechas para una persona que toca una pantalla: un diálogo de confirmación, un selector de comisión, un código QR. Un agente necesita otra cosa: una superficie de comandos que pueda invocar, salida estructurada que pueda interpretar y códigos de error lo bastante precisos para reintentar con inteligencia.

La respuesta de MetaMask es una herramienta de línea de comandos, mm, más «skills» instalables que traducen peticiones en lenguaje natural de un agente en comandos de cartera. La cartera se conecta a una lista llamativa de frameworks de agentes: Claude Code, Codex, OpenClaw, Hermes, OpenCode y Cursor. La intención es una infraestructura agnóstica respecto al framework: a la cartera le da igual qué modelo la impulsa, solo que las peticiones lleguen como comandos y las respuestas vuelvan como JSON que un LLM pueda leer. MetaMask dice que el diseño también permite al agente mejorar con el tiempo mediante códigos de error y pistas detallados.

La autocustodia se preserva de la forma habitual: los usuarios tienen sus propias claves y pueden exportar su frase semilla. Los desarrolladores pueden aportar su propia cartera o usar una cartera de servidor cuyas claves se guardan aparte de la cartera principal del usuario.

La cartera no sustituye al humano por un agente. Inserta al agente en un flujo de transacción que el humano sigue gobernando.

La verdadera pregunta: ¿qué significa «permiso»?

El modelo de permisos de MetaMask se apoya en una idea ya común en los juegos de blockchain y algunas herramientas DeFi: la clave de sesión. En lugar de entregar al agente la clave privada maestra, la cartera concede una credencial acotada que solo puede autorizar ciertos tipos de transacción, hasta ciertos valores, dentro de una ventana determinada. Cuando se alcanza el límite o expira la sesión, la autoridad del agente se evapora. La clave maestra nunca se expone.

Es un diseño claramente mejor que las carteras de abstracción de cuentas que financian a un agente con un saldo prepago y esperan lo mejor. Pero también tiene límites, y la compañía admite que la primera versión se basa en límites y no en intenciones. Un análisis independiente señaló que MetaMask no ha dicho si Agent Wallet incluye verificación de intención en el lanzamiento, y describe una aplicación de políticas más rica como un punto del plan de ruta.

La distinción importa porque el problema de seguridad difícil en las finanzas agénticas no es si el agente puede gastar de más (los límites lo resuelven), sino si se puede engañar al agente para autorizar una transacción que el usuario jamás habría aprobado. Un agente manipulado por inyección de prompts puede componer una transacción que cumple todas las reglas y aun así es económicamente desastrosa. La simulación y el escaneo de amenazas capturan patrones conocidos; no pueden resolver del todo el razonamiento adversarial. Por eso el próximo campo de batalla del sector probablemente sea la verificación de intención: demostrar no solo que una transacción está permitida, sino que es lo que el usuario quiso decir.

La carrera más amplia por las carteras agénticas

MetaMask no llega primero. Coinbase presentó carteras agénticas en febrero de 2026, MoonPay amplió su estrategia de agentes de IA en marzo y llevó su plataforma MoonAgents a Telegram en julio, y Cloudflare lanzó en junio una primitiva de wallet-as-a-service en custodia para agentes de IA. Los diseños dominantes hasta ahora han sido en custodia o construidos sobre carteras de abstracción de cuentas prepago, que ponen claves y riesgo en manos ajenas.

El diferenciador de MetaMask es que no tiene custodia, es multicadena y, según su propio argumento, agnóstico respecto al framework, con seguridad obligatoria en cada movimiento. También tiene distribución: MetaMask es una de las carteras cripto más instaladas del mundo, lo que significa que una capa agéntica llega a una base de usuarios existente en lugar de intentar construirla. Divulgación: MetaMask es un producto de Consensys, inversor en Decrypt, cuya cobertura sirve de fuente a este artículo.

Hay una razón más amplia por la que el momento no es casual. Stripe, Cloudflare y varios protocolos nativos de cripto han lanzado o anunciado en el último año mecanismos para que los agentes de IA mantengan y gasten fondos. La capa de pagos para máquinas se está construyendo en público, y quien suministre la cartera se convierte en el punto de estrangulamiento por el que fluye el valor iniciado por agentes. Para una empresa de carteras, llegar temprano a eso es existencial.

La autocustodia y qué protege

La etiqueta «autocustodiada» pesa en el mundo cripto, y conviene ser preciso sobre lo que MetaMask afirma y lo que no. Las claves del usuario permanecen bajo su control; la cartera puede exportar la frase semilla, y un desarrollador puede aportar su propio material de claves en lugar de confiar a MetaMask su custodia. Existe una opción de cartera de servidor para equipos que quieren claves separadas de la cartera principal del usuario, pero la arquitectura sigue pasando por la tubería de seguridad de MetaMask.

El beneficio es que ningún intermediario puede congelar los fondos del agente ni cambiar los términos a mitad de camino, que es el fallo que hace incómodas las carteras agénticas en custodia para los usuarios nativos de cripto. El coste es igual de real: no hay una línea de soporte que revierta una mala transacción ni un custodio a quien culpar. La autocustodia da al usuario control y, con él, responsabilidad. Para alguien que apenas entiende lo que hizo su agente, es una combinación difícil.

La ejecución sin gas es un desbloqueo silencioso pero importante

Una de las funciones menos comentadas de Agent Wallet puede importar más que los modos. MetaMask abstrae el gas: un agente puede transferir o hacer swap sin tener el token nativo de la cadena, porque la cartera liquida la comisión de red en el activo que se mueve. Para los usuarios humanos es una comodidad. Para los agentes se acerca a un requisito. Una estrategia autónoma que tiene que detenerse porque se quedó sin el token de gas de la cadena no es autónoma en absoluto, y obligar a un humano a recargar un saldo destruye la premisa. Eliminar esa dependencia es lo que permite que un agente funcione desatendido el tiempo suficiente para ser útil.

La pregunta de diseño en la que gira todo el sector

Demos un paso atrás: Agent Wallet es un intento de responder a una pregunta que toda empresa de pagos y carteras afronta ahora: cuando el software gasta dinero, ¿quién responde? El modelo en custodia responde con una institución que puede intervenir. El modelo basado en claves responde con criptografía y, cada vez más, con motores de políticas añadidos a la ruta de firma. La contribución de MetaMask es insistir en que las comprobaciones sean obligatorias y las claves sigan con el usuario, y luego poner precio al riesgo residual con un tope tipo seguro. No es el diseño más barato ni el más permisivo. Puede que sea el más defendible para lanzarlo primero a los consumidores.

Por qué importa

Las finanzas agénticas tienen un problema de confianza distinto del de la seguridad cripto ordinaria. Quien pierde fondos por una estafa suele poder señalar un momento en que hizo clic en lo incorrecto. Cuando un agente pierde fondos, puede que ese momento no exista: solo una transacción que cumplió todas las reglas. Eso erosiona la intuición en la que se basa la mayor parte del consejo de autocustodia: que el usuario es la última línea de defensa.

La apuesta de MetaMask es que la línea de defensa puede trasladarse a la propia cartera, hacerse obligatoria en lugar de opcional y expresarse como reglas que el usuario pueda entender de verdad. Es un punto de partida razonable. Pero las barandillas basadas en reglas son un techo, no un suelo, de lo que las finanzas agénticas pueden hacer con seguridad, y el sector seguirá probando ese techo.

Qué observar

Tres cosas mostrarán si Agent Wallet funciona. Primero, la adopción más allá de los primeros usuarios nativos de cripto: si los operadores corrientes confían a un agente aunque sea un presupuesto limitado. Segundo, si llega la verificación de intención y con qué rapidez. Tercero, cómo se resuelve la cuestión de cobertura y responsabilidad: si un agente pierde dinero dentro de las reglas, ¿quién responde? La Transaction Protection de MetaMask da una respuesta parcial. El resto sigue siendo política, no producto.